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Description 

[0001] L'inventlon concerne des micro-contrdleurs 
destines a dtre incorpores dans des objets portatifs et, 
en particulier, dans de tels objets au format carte plus 
communement appeles cartes a puce. 
[0002] Les cartes a puce sont en general utilisees 
dans des applications dans lesquelles la s6curite du 
stockage et du traitement de donnees confidentielles 
sont essentlelles. Ellessont notamment destlnees a des 
applications du domalne de la sante, a des applications 
de la television a peage, ou encore, a des applications 
bancaires par exemple dites de porte-monnale electro- 
nique. 

[0003] Les micro-contrdleurs sont des automates pro- 
grammes realises sous forme de circuit integre. Us ap- 
pliquent une suite ^instructions loglques aux donnees 
issues de leurs memoires internes ou provenant du 
monde exterieur, par rintermediaire d'un plot d'entree/ 
sortie. 

[0004] Habituellement, les micro-contrdleurs de car- 
tes a puce sont concus en technologie CMOS. Cette 
technologie permet d'integrer, dans un meme circuit, 
des sous-ensembles utiles au f onctionnement du micro- 
contrdleur, c'est-a-dlre notamment une unite centrale de 
traitement CPU, des memoires non volatiles non reins- 
criptibles et en lecture seule de type ROM (Read Only 
Memory), des memoires non volatiles reinscriptibles de 
type Flash. EEPROM (Electrically Erasable Program- 
mable Read Only Memory) ou FRAM (Ferromagnetic 
Random Access Memory) et des memoires volatiles 
RAM (Random Access Memory). 
[0005] Des fraudeurs ont d6veloppes des attaques di- 
tes en courant en vue d'obtenir des donnees confiden- 
tielles g6r6es parle mlcro-contrdleur et par exemple des 
cles destinees a la mise en oeuvre d'algorithmes de 
cryptage implementes dans les micro-contrdleurs tels 
que les algorithmes connus sous les noms de DES (Da- 
ta Encryption Standard) ou de RSA (Rivest Shamir 
Adelman). 

[0006] Ces attaques sont basees sur le principe sui- 
vant lequel I'energie Ec^ consomm6e par un micro- 
contrdleur executant, dans un intervalle de temps T, une 
instruction INS appliquee a des operandes OPE, est 
toujours la meme et constltue une signature. Autrement 
dit: 



Ec^ c (T ; INS ; OPE) = constante. 

[0007] On noteraque, dans la relation ci-dessus, alnsl 
que dans les relations qui suivront dans la presente des- 
cription, le slgne v slgnifie "sensiblement egal". 
[0008] Pour la mlse en oeuvre des attaques en cou- 
rant, les fraudeurs connectent notamment une resistan- 
ce R de faible valeur, notamment d" 1 Q t en serie entre 
une source d'allmentatlon en tension v^ c du mlcro-con- 
trdleur et son plot d'allmentatlon VCC. lis visualisent 



alors les variations de la tension R lcc(t) en fonction du 
temps obtenues en reponse a I'execution de plusieurs 
centaines voire plusieurs mllliers ^instructions appli- 
quees a des operandes identiques, semblables ou dif- 
s ferentes au moyen d'un ordinateur couple, parexemple, 
a un oscilloscope numerique qui amplifient ces varia- 
tions, les echantillonnent et numerisent les resultats ob- 
tenus en vue d'une analyse en temps differe. 
[0009] De telles attaques, qui ont la particularite d'etre 
10 non destructives, sont redoutables. 

[0010] C'est la raison pour laquelle les fabricants de 
micro-contrdleurs et les fabricants de cartes ont deve- 
loppe des procedes destines a securiser les micro-con- 
trdleurs centre ces attaques. 
'5 [001 1 ] La plupart de ces procedes proposent d'utiliser 
des programmes qui font Intervenir un d6c!enchement 
d'operations a des moments pseudo-aleatoires ou font 
intervenir des operations qui generent un bruit riche en 
informations aleatoires ou erron6es au cours de I'exe- 
20 cution des instructions par le micro-contrdleur. 

[0012] Ces procedes montrent cependant de multi- 
ples Inconvenients. Le temps d'execution des program- 
mes est long. L'espace memoire qu'ils occupentest im- 
portant. Enfin, les donnees confidentielles ne sont fina- 
ls lement pas protegees contre une analyse approfondie 
realisee par les fraudeurs puisque la signature electri- 
que, qui resulte de I'execution des instructions, est tou- 
jours presente. 

[0013] Un autre procede, d6crit dans la demande de 
30 brevet francais enregistree sous le numero 98 01305, 
et non rendue publique a la date de prlorite de la pre- 
sente demande, propose de filtrer le courant par une 
cellule de filtrage passe-bas. Ce procede permet uni- 
quement d'attenuer les signatures electriques et leur 
35 analyse precise permet en definitive d'acceder a certai- 
nes donnees confidentielles. 

[0014] Le brevet US 4 932 053 concerne quant a lui, 
la securite d'informations confidentielles contenues 
dans un circuit integre. Dans un certain nombre d'appli- 

^0 cations concernant des circuits int6gres et plus particu- 
lierement dans des applications du type carte a puce, il 
est necessalre d'interdire I'acces de certaines donnees 
confidentielles contenues dans la memoire du circuit a 
des personnes non autoris6es. Afin d'empecher le frau- 

4 5 deur de proceder a un examen de la consommation en 
courant aux extremes du circuit integre lors d'une ope- 
ration de lecture ou d'ecriture dans la memoire, un cir- 
cuit de protection est utilise. Ce circuit de protection per- 
met d'activer la simulation, selon une sequence pseudo- 

so aleatoire generee par un generateur, de valeurs de con- 
sommation en courant Identiques a celles des cellules 
memoires reeltes. 

[0015] Notons enfln que le brevet US 4 827451 con- 
cerne le domalne des memoires construltes sous forme 
55 d'une matrice de cellules memoires. Lesdites cellules, 
etant accessibles par les llgnes et les colonnes , sont 
connectees a des circuits de lecture et d'^crtture qui 
sont utilises pour les programmer selon deux etats - 
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ou °0° selon les donnees d'entr6es - et lire I'etat ainsi 
programme. Les cellules memoires sont du type neces- 
sitant un courant de programmatlon afin d'etre program- 
m6es & T et ne necessltant aucun courant lors de la 
programmation 6 "0\ Ledit circuit de s6curit6 conslste 
en un circuit de simulation s'activant lors d'une program- 
mation k "0 a pour deiivrer un courant identique & celui 
deiivre par une cellule memoire lors d'une programma- 
tion b a V. 

[0016] Compte tenu de ce qui precede, un probleme 
technique que se propose de r6soudre I'invention est de 
securiser un objet portatif du type carte & puce. 
[001 7] La pr6sente invention esttelle que d6f inie dans 
les reventications dont les pr6ambu!es sont constitues 
par les caracteristiques decrites dans US 4 932 053 et 
US 4 827 451. 

[0018J Etant donne que la consommation en energie 
de ladite partie efficace de traitement de donnees peut 
dtre estimee comme etant directement proportionnelle 
au carre de sa tension d'alimentation, une variation de 
cette tension bouieverse les signatures electriques et 
rend leur analyse difficile voire impossible. 
[001 9] De maniere avantageuse, les moyens pour fai- 
re varier la tension d'alimentation de la partie efficace 
de traitement de donnees comprennent : - une resistan- 
ce variable en fonction du temps connected en serie 
avec le plot d'alimentation du micro-contrdleur, cette re- 
sistance variable etant par exemple un commutateur 
ouvert pendant des intervalles de temps T off et ferme 
pendant des intervalles de temps T on , le rapport cycli- 
que T off /(T on + T off ) variant en fonction du temps, ta p6- 
riode T on + T off variant en fonction du temps. 
[0020] Parailieurs, les moyens pour f aire varier la ten- 
sion d'alimentation de la partie efficace de traitement de 
donn6es comprennent avantageusement un genera- 
tes d'impuisions, ce g6n6rateur d'impulsions compre- 
nant un circuit de synchronisation de franchissement de 
seuil de tension aux bomes de la partie efficace de trai- 
tement de donnees. 

[0021] Enfin, les moyens pour faire varier la tension 
d'alimentation de la partie efficace de traitement de don- 
nees comprennent en outre avantageusement un con- 
densates, ce condensates etant par exemple une ca- 
pacite dont la capacite est sup6rieure & 0,1 nanofarad. 
[0022] Dans certains modes de realisation avanta- 
geux de I'invention le micro-contrdleur comporte une 
couche principaie de sillcium dont la face active, qui In- 
tegra un circuit et porte les plots de contact, est sceliee 
6 une couche complements re de protection au moyen 
d'une couche de scellement, les moyens pour faire va- 
rier la tension d'alimentation de la partie efficace de trai- 
tement des donnees etant situes dans la couche com- 
piementalre de protection. 

[0023] L'inventlon sera mieux comprise & la lecture de 
I'expose non limitatif qui suit, r6dlg6 au regard des des- 
slns annexes, dans lesquels : 

• la figure 1 montre, en perspective, une carte & puce 
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selon I'invention ; 

la figure 2 montre, en coupe transversale, une carte 

6 puce selon i'invention ; 

la figure 3 montre, en vue de face, les plages de 
contact d'une carte & puce selon Pinvention ; 
la figure 4 montre, en perspective, un micro-contrd- 
leur selon I'invention ; 

la figure 5 schematise les diff6rentes parties cons- 
titutives d'un micro-contrdleur selon I'invention ; 
la figure 6A repr6sente la couche active du micro- 
contrdleur selon I'invention montre d la figure 4 ; 
la figure 6B represente la couche complements re 
du micro-contrdleur selon I'invention montre & la fi- 
gure 4 ; 

la figure 7 schematise un inverseur CMOS d'une 
partie efficace de traitement des donnees d'un mi- 
cro-contrdieur selon I'invention ; 
la figure 8 montre les variations du signal V e de 
commande, de I'intensite i cc d'alimentation et du si- 
gnal V 8 de sortie de I'inverseur CMOS de la figure 

7 en fonction du temps ; 

la figure 9 est un schema eiectrique d'un micro-con- 
trdleur selon I'invention ; 

les figures 1 0A & 1 0D montrent, respectivement, les 
variations du signal S, de I'intensite du courant l CAP , 
de la tension V^ CE et de I'intensite ice du courant 
d'alimentation d'un micro-contrdleur selon I'inven- 
tion en fonction du temps ; 
la figure 11 est un enregistrement comparatif des 
variations de I'intensite Icc du courant en fonction 
du temps dans le cas d'un micro-contrdleur selon 
retat de la technique (signature A) puis dans le cas 
d'un micro-contrdleur securise selon I'invention (si- 
gnature B) ; 

la figure 12 est un schema eiectrique d'un mode de 
realisation particulier d'un micro-contrdleur selon 
I'invention ; et 

la figure 13 montre les variations des signaux S 1f 
S 2 et S 3 en fonction du temps, dans le cas d'un mi- 
cro-contrdleur correspondant au mode de realisa- 
tion de la figure 12. 



[0024] Dans le mode de realisation montre aux figu- 
res 1, 2 et 3, un objet portatif selon I'invention se pre- 
sente sous la forme d'une carte 1 sensiblement paral- 
ieiepipedique rectangle et de faible epaisseur dont un 
corps 2 Integre un module 3 eiectronique. 
[0025] Le corps 2 de carte est par exemple constitue 
de cinq feuilles 20, 21 , 22, 23 et 24 plastiques Iamin6es 
et comporte une cavite 25 pour Incorporation du mo- 
dule 3. 

[0026] Le module 3 comprend un micro-contrdleur 30 
dont des plots 300 de contact sont connectes eiectri- 
quement, au moyen de fils 31 conducteurs, & des plages 
32 de contact affleurantes & la surface du corps 2 de 
carte. Ces plages 32 reposent sur une epaisseur 33 d'un 
dieiectrique du type verre epoxy. L'ensemble micro^on- 
trdleur 30 et fils 31 conducteurs est enrobe dans une 
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r6slne 34 protectee. 

[0027] Dans le mode de realisation de la figure 4, le 
micro-contrdleur 30 se pr6sente sous la forme d'un pa- 
rallelepipede rectangle dont I'epaisseur est de I'ordre de 
180 u.m et dont la surface est de i'ordre de 10 mm 2 . 
[0028] Ce micro-contrdleur 30 comporte une couche 
prinefpale 301 de silicium dont la face active, qui integre 
un circuit et porte les plots 300 de contact, est sceliee 
a une couche complementaire 302 de protection de si- 
licium au moyen d'une couche de sceliement 303. Cette 
couche complementaire 302 est munie d'ouvertures 
304 situees a I'aplomb des plots 300 en vue de permet- 
tre leur connexion aux plages 32. 
[0029] En pratique, les plots 300 sont au nombre de 
cinq. II s'agit des plots VCC, RST, CLK, I/O et GND res- 
pectivement connectes aux plages de contact VCC, 
RST, CLK, I/O et GND du module 3. Le plot d'alimenta- 
tion VCC est destine a alimenter le micro-contrdleur. Le 
plot de remise a zero RST est destine a la transmission 
d'un signa) de remise a zero au micro-contrdleur, !e plot 
d'horloge CLK est destine a la transmission d'un signal 
d'horloge au micro-contrdleur, le plot d'entree/sortie I/O 
est destine a permettre les echanges de donnees logi- 
ques entre le micro-contrdleur et le monde exterieur et 
le plot de mise a la masse GND peimet la mise a la mas- 
se du micro-contrdleur. 

[0030] Le circuit integre du micro-contrdleur 30 selon 
('invention comporte differentes parties actives. II s'agit 
notamment d'une partie micro-contrdleur interface u.CI 
et d'une partie efficace de traitement des donnees u.CE 
montrdes a la figure 5, 

[0031] La partie micro-contrdleur interface ou micro- 
contrdleur interface u,CI comporte avantageusement 
uniquement des moyens qui consomment une energie 
qui n'est pas susceptible de r6v6ler des informations 
quant aux donnees confidentielles traitees par le micro- 
contrdleur. En pratique, le micro-contrdleur interface 
u.CI comprend par exemple une pompe de charge ou 
des circuits d'interface associes aux plots RST, CLK et 
I/O. En ce qui conceme le plot RST, il s'agit notamment 
de moyens de detection d'un signal ^initialisation et de 
moyens associes ^initialisation du micro-contrdleur. En 
ce qui concerne le plot CLK, il s'agit de moyens de de- 
tection de frequences comprises entre une llmite basse 
et une llmite haute. Enfin, en ce qui conceme le plot I/ 
O, il s'agit de moyens destines a permettre au micro- 
contrdleur communiquer en passant d'un mode entree 
a un mode sortie ou reciproquement. 
[0032] La partie efficace de traitement des donnees 
ou micro-oontrdleur efficace u,CE est une partie du mi- 
cro-contrdleur 30 qui comprend des sous-ensembles 
dont des inverseurs sont destines au traitement des 
donnees confidentielles. Elle constltue de ce fait la par- 
tie du micro-contrdleur susceptible de donner aux frau- 
deurs, des informations sur ces donnees confidentiel- 
les. En pratique, elle comporte I'unite centrale de traite- 
ment CPU, eventuellement un cryptoprocesseur asso- 
cie a cette unite, des circuits de commandes des bus 



de donnees et d'adresses ainsi que les memoires RAM, 
ROM et EEPROM ou toutes memoires d'un autre type. 
[0033] Le micro-contrdleur 30 selon I'invention com- 
prend par aiileurs un generateur d' impulsions GEN, Une 
5 capacite CAP et un commutateur COM. Le generateur 
d'impulsions, la capacite et le commutateur sont des 
moyens pour faire varier la tension d'alimentation du mi- 
cro-contrdleur efficace. 

[0034] Le generateur d'impulsions GEN est par exem- 
10 pie forme de deux osclllateurs constitues, pour chacun 
d'entre eux, d'un inverseur avec hysteresis de type Sch- 
mitt sur le circuit d'entree, d'une capacite connectee en- 
tre I'entree de I'inverseuret la masse et d'une resistance 
connectee entre la sortie de cet inverseur et son entree, 
15 iesdits deux osciilateurs etant couples entre eux par une 
resistance pour constituer une source de signal a fre- 
quence modulee. En outre, le generateur d'impulsions 
GEN comprend avantageusement un circuit de syn- 
chronisation de franchissement d'une tension de seuil 
20 v seuii de ,a tension Vu.CE aux bornes du mlcro-contrd- 
feur efficace. Ce circuit peut £tre forme d'un compara- 
teur de tension dont I'entree positive est reliee a une 
tension de reference, la tension V seuj|1 dont I'entr6e ne- 
gative est connectee a la tension aux bomes du micro- 
ns contrdleur efficace, et dont la sortie est reiiee a I'entree 
D d'une bascule synchronlsee par le signal de synchro- 
nisation issu de la source de signal a frequence modu- 
lee. 

[0035] La capacite CAP a une capacite superieure a 
30 environ 0,1 nanofarad, notamment comprise entre en- 
viron 1 nanofarad et environ 10 nanofarads, par exem- 
ple de I'ordre de 6 nanofarads. On notera que les elec- 
trodes d'une capacitd de 1 ,5 nanofarad ont une surface 
de I'ordre de 1 mm 2 . Aussi, une capacite de 6 nanofa- 
35 rads a une surface de I'ordre de 4mm 2 . 

[0036] Le commutateur COM peut dtre, dans I'inven- 
tion, remplace par une resistance variable en fonction 
du temps connecte en serie avec le plot VCC d'alimen- 
tation du micro-contrdleur. 
40 [0037] Dans I'invention, les plots I / O, RST et CLK 
sont connectes, par des lignes de connexion electrique, 
au micro-contrdleur interface u,CI. Le plot GND est con- 
necte, par des lignes de connexion electrique, au gene- 
rateur d'impulsions GEN, a la capacite CAP, au micro- 
ns contrdleur efficace u.CE et au micro-contrdleur Interface 
jiCI. D'autre part, le plot VCC est connecte, par des li- 
gnes de connexion electrique, au generateur d'impul- 
sions GEN, au commutateur COM et au micro-contrd- 
leur interface u.CI. Par aiileurs, le commutateur COM est 
so connecte, par des lignes de connexion electrique, au 
generateur d'impulsions GEN et a la capacite CAP. En- 
fin, une ligne de connexion electrique relie le micro-con- 
trdleur efficace u£E a la ligne de connexion electrique 
reliant la capacite CAP au commutateur COM et une 
55 Hgne de connexion electrique relie le g6n6rateur GEN 
a cette derniere ligne de mantere a permettre la sur- 
veillance de la tension V^ CE pour sa comparaison avec 
la tension V^,. 
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[0038] Dans !e cas d'un micro-controleur du type de 
la figure 4, tes elements precites sont arranges k la ma- 
niere representee aux figures 6A et 6B dans laquelie la 
couche complementalre 302 (figure 6B) comprend le 
generateur d'impulslons GEN, la capacite CAP et le 
commutateur COM, et la couche principale 301 (figure 
6A), qui porte les plots de contact, comprend les parties 
mlcro-contreieur eff icace u,CE et micro-contrOleur inter- 
face (iCI. 

[0039] En outre, la couche principale 301 comprend 
trois plots ^interconnexion P1 , P2 et P3, un premier plot 
P1 connecte au plot VCC, un second plot P2 connects 
au mlcro-contrdleur efficace et un troisieme plot P3 con- 
necte au plot GND. 

[0040] De meme, la couche compiementaire 302 
comprend trois plots d'interconnexion PV, P2* et P3* 
destines k venir se placer, dans le micro-contr6!eur, au 
regard et k la verticale des plots P1 , P2 et P3, respec- 
tlvement. Le premier plot PV est connecte, d'une part, 
au commutateur COM et, d'autre part, au generateur 
d'impulsions GEN, le second plot P2' est connecte au 
point commun entre le commutateur COM et la capacite 
CAP et le troisieme plot P3' est connecte, d'une part, k 
la capacite CAP et, d'autre part, au generateur d'impul- 
sionsGEN. 

[0041] Dans le mlcro-contrdleur 30 de la figure 4, les 
plots P1 , P2 et P3 sont respectivement eiectriquement 
connectes aux plots PV, P2' et P3* par rintermediaire 
de bossages conducteurs. 

[0042] Bien entendu, le micro-contrdleur presents ci- 
dessusneconstituequ'un mode de realisation selon Hn- 
vention et ii est tout k fait possible de prevoir d'autres 
modes de realisation de micro-contr6!eurs ne montrant 
pas une structure en plusleurs couches mals une struc- 
ture plus classique dans laquelie les differents elements 
precites : plots de contact, micro-contrdleurs interface 
et efficace, capacite, generateur d'impulsions et com- 
mutateur, sont integres dans une mono-couche de 
substrat silicium non recouverte d'une couche comple- 
mentalre. 

[0043] L'energie Ec^ c consommee par un mlcro-con- 
trdleur selon I'invention est egale k la somme des ener- 
gies Ec^c Ec hCE et Ec M consommees respectivement 
par le micro-contrGleur Interface, le micro-controleur ef- 
ficace et I'ensemble generateur d'impulsions/capacite/ 
com mutateur. On a done la relation : 

Ec nc = E %c\ + Ec jiCE + Ec M 

[0044] L'energie Ec hC , consommee par le micro-con- 
trftleur interface n'est pas rev6latrice des instructions 
executees par le mtero-contrfileur 30 et par suite pas 
revelatrice des donnees confidentlelles mises en jeu 
dans ('execution desdites instructions. 
[0045] Les portes elementalres du micro-contrdleur 
efficace sont des inverseurs 40 tels que montres k ia 
figure 7. Ces inverseurs 40 sont formes d'un transistor 



401 de type P connecte en serie avec un transistor 402 
de type N. Le transistor P est porte k la tension V mCE et 
le transistor N est mis k la masse GND. Une capacite 
C, est assoclee k chaque inverseur 40. Cette capacite 
5 q est la capacite equivalente aux capacites physiques 
des llgnes d'interconnexion de I'inverseur et aux capa- 
cites des grilles formant les transistors P et N de I'inver- 
seur eventuellement connecte en aval de I'inverseur de 
la figure 7. 

10 [0046] D'un point de vue fonctionnel, les transistors P 
et N sont commandes par un signal de commande com- 
mun V e correspondant k la tension en entree de I'inver- 
seur. Lorsque ce signal transporte un 0 logique (V e = 
GND), le transistor P est passant et le transistor N est 

15 bloque de sorte que Ton obtienne un 1 logique en sortie 
(V s = V^) et que la capacite C t se charge. Par contre, 
lorsque ce signal transporte un 1 logique (V e = V^ CE ), 
le transistor P est bloque et le transistor N est passant 
de sorte que Ton obtienne un 0 logique en sortie (V s = 

20 GND) et que la capacite Cj se decharge. 

[0047] La figure 8 montre les variations du signal de 
commande V e , de I'intensite du courant d'alimentation 
i cc et du signal de sortie V s en fonction du temps t, dans 
le cas oCj la frequence de travail de i'inverseur est egale 

25 & F jiCE« qui est en general la frequence de I'horloge im- 
posee par le terminal via le plot CLK, mais qui peut 6tre 
une frequence particuiiere, dans le cas ou le micro-con- 
trdleur est pourvu de moyens de generation d'une hor- 
loge interne. 

30 [0048] Lorsque la tension V e est constante, les tran- 
sistors P et N sont bloques et I'inverseur 40 est parcouru 
par un courant de fuite non visible k la figure 8 dont la 
valeur moyenne est l f sur une periode 1/F kCE . L'energie 
dissip6e, ou energie statique E s , est alors egale k : 

35 

E s " V nCE '/ F jiCE' 

[0049] Lorsque la tension V e varie de maniere que le 
40 signal k I'entree de I'inverseur passe d'un 1 logique k un 

0 logique ou reciproquement, I'intensite du courant i^. 
varie k la maniere indiquee k ia figure 8. 

[0050] L'inverseur consomme une energie de court 
circuit E^., qui est 6gale k : 

45 

E cc = V jiCE 'SC^CE 

ou 1^. est la valeur moyenne de I'intensite du cou- 
50 rant de court circuit sur la p6riode 1/F hCE . 

[0051] De surcroTt, lorsque la tension V e varie de ma- 
niere que le signal k I'entr6e de I'inverseur passe d'un 

1 logique k unO logique, lacapacit6C,sechargejusqu'& 
atteindre la valeur de tension V hCE et l'energie dynaml- 

55 que E d alors consommee est 6gale k la somme de 
renergle emmagasinee dans la capacite C, sous forme 
d'energie eiectrostatique et de l'energie dissipee dans 
la resistance equivalente de limitation du courant de 



5 



9 



EP 1 204 948 B1 



10 



charge, id le transistor de type P, solt : 

^ - C, V 2 ^ + 1/2 C, V 2 ^ - 0, V 2 ^- 

[0052] Enfin, lorsque la tension V e varie de maniere 
que le signal a Pentree de I'inverseur passe d'un 0 logi- 
que a un 1 logique, la capacity C, se decharge au travers 
du transistor N en dissipant Penergie prealablement em- 
magasinee et egale & 172 Cj V 2 ^. 
[0053] Pour un inverseur realise en technologie 
CMOS, E w est inferieure & 20 % de E d et ^ est tres 
inferieure a E d . Aussi, l'energie E c consommee par Pin- 
verseur i est principalement dynamique et on estime 
que E c est sensiblement egale a E d . 
[0054] Aussi, Penergie consommee par le micro-con- 
trdleur efficace sur une transition d'horloge est, lorsque 
ledit micro-contrdleur efficace est aliments par la ten- 
sion V^ce, sensiblement egale a : 

EC„CE - Y!'" ai Ci ^VCB 

ou aj ss 1 lorsque I'inverseur i consomme une energie 
en falsant notamment Pobjet d'une commutation durant 
cette transition et otj = 0 lorsque I'inverseur i ne consom- 
me pas d'energie en ne faisant notamment pas Pobjet 
de commutation au cours de cette transition et ou N est 
le nombre d'inverseurs dans le micro-contrdleur effica- 
ce. 

[0055] L'energie consommee par le micro-contrdleur 
efficace varie done avec le carre de sa tension d'alimen- 
tation V hCE . 

[0056] L'energie Ec M consommee par les moyens de 
Pinvention est egale & Penergie Ec GEN consommee par 
le generateur d'impulsions GEN additionnee a Penergie 
Ec com consommee par le commutateur COM et a 
Penergie Ec CAP consommee par la capacite CAP. 
Aussi : 

Ec M = Ec GEN + Ec COM + Ec CAP 

[0057] L'energie Ec GEN consommee par le genera- 
teur d'impulsions GEN est du meme type que l'energie 
consommee par le micro-contrdleur interface. En effet, 
elle ne revele aucune indication sur les donnees confi- 
dentielles mises en jeu dans I'execution des instruc- 
tions. ^ 

[0058] L'energie Ec COM consommee par le commuta- 
teur COM est en fait l'energie dissipee par ce commu- 
tateur lorsque la capacite CAP se charge. Aussi : 

Ec COM = Ec CAP durant sa charge. 

[0059] L'energie Ecc AP consommee par la capacite 



CAP depend de Petat ouvert ou ferme du commutateur 
COM. L'etat ouvert ou ferme du commutateur COM est 
commande par le generateur d'impulsions GEN. En ef- 
fet, ce generateur est apte a envoyer un signal S de 
commande d'ouverture ou de fermeture du commuta- 
teur COM. Selon le signal S recu, ce commutateur est 
ferme ou ouvert. II est ferme pendant des intervalies de 
temps T^,. II est ouvert pendant des intervalies de 
temps T off . 

[0060] Dans Pintervalle de temps T off la capacite se 
decharge et Penergie qu'elie consomme est egale a 
EccApCToff) telle que : 

E c CAP (T off )==-1/2CAV 2 

ou AV represente la variation de tension aux bomes de 
la capacite dans T off . 

[0061 ] Dans Pintervalle de temps T on , la capacite, ali- 
mentee par le courant d'intensite Ice, se charge, et son 
energie consomme Ecc AP (T on ) est egale a : 

E CcApCT 0 n) = ^2CAV 2 

o£j AV represente la variation de tension aux bomes de 
la capacite dans T on . 

[0062] Un fraudeur n'a acces qu'a Pintensite du cou- 
rant d'alimentation du micro-contr6leur dans son en- 
semble et par suite qu'a Penergie consommee par le mi- 
cro-contrdleur dans son ensemble. 
[0063] Dans Pintervalle de temps T off , Penergie con- 
sommee par le micro-contrdleur est egale a Penergie 
consommee par le micro-contrdleur interface. En effet, 
le micro-contrdleur efficace est alimente par la capacite 
CAP qui se decharge. Aussi, dans T off : 

Ec nC = Ec Vci- 

[0064] Or, ainsi que cela a 6t6 vu plus haut, Ec^c, ne 
revele aucune information sur le basculement des in- 
verseurs du micro-contrdleur efficace et par suite aucu- 
ne information sur les donnees confidentielles traitees. 
Aussi, grace a Pinvention, le fraudeur ne pourra pas 
avoir acces auxdites donnees pendant les intervalies de 
temps T off . 

[0065] Par contre, dans Pintervalle de temps T on , 
l'energie consommee par le micro-contrdleur est egale 
a Penergie consommee par le micro-contrdleur interfa- 
ce, additionnee a P6nergie consommee par les moyens 
selon Pinvention et additionnee a l'energie consommee 
par le micro-contrdleur efficace. Aussi : 

Ec cn = E <>ci + e <Vce + Ec m- 
[0066] Soit une instruction INS appliquee sur les me- 
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mes operandes OPE et executee par le micro-contrd- 
leur selon I'invention. En pratique, cette instruction INS 
est executee sur quelques transitions d'horioge. A cha- 
que transition d'horioge, une partie de instruction INS 
est executee et certains des N inverseurs du micro-con- 
trdleur efficace font i'objet d'un changement d'etat a cet 
effet. 

[0067] Uenergie consommee par le micro-contrdleur 
efficace au cours d'une telle transition est directement 
proportionnelle au carre de la tension v^ CE aux bornes 
dudit micro-contrdleur. 

[0068] Comme la capacity CAP est connectee en pa- 
rallele avec le mlcro-contr6leur efficace, la tension v^ CE 
aux bomes du micro-contrdleur efficace est la meme 
que la tension V CAP aux bornes de la capacite CAP. Aus- 
si, la tension aux bornes du m!cro-contr6!eur efficace 
varie constamment. 

[0069] C'est la raison pour laquelle I'energie consom- 
mee pour I'execution d'une partie ^instruction INS et, a 
fortiori, pour une instruction INS, n'est pas toujours la 
mdme. 

[0070] En fait, dans le cas d'instructions identiques 
appliqu6es aux m§mes operandes, la difference entre 
les Energies consomm6es par le micro-contrdleur effi- 
cace est d'autant plus grande qu'elles sont fonctions du 
carre de la tension d'alimentation V rCE de ce micro-con- 
trdleur. 

[0071] li resulte de ce qui precede que le principe cite 
dans le preambule de la pr6sente description selon le- 
quel Ec kC (T; INS ; OPE) = constante n'est plus vrai 
dans i'invention et le fraudeur ne pourra done pas acc6- 
der aux informations confidentielles. 
[0072] Les figures 10A a 10D visualisent respective- 
ment le signal S, I'intensite 1 CAP du courant d'alimenta- 
tion de la capacite CAP, la tension V^ CE d'alimentation 
du micro-contrdleur efficace et I'intensite du courant Ice 
d'alimentation du micro-contrdleur en fonction du temps 
t. 

[0073] Ainsi que cela est montre a la figure 10A, les 
intervailes de temps T ofl et T on varient d'une peYiode T s 
~ T off + T on a une autre « Le rapport cyclique T off /(T on + 
T off ) varie done au cours du temps et, avantageuse- 
ment, de maniere aieatolre et par suite imprevisible pour 
le fraudeur. En outre, etant donne que la fermeture du 
commutateur COM n'est pas reaiis6e a I'instant precis 
ou la tension aux bomes de la capacite atteint la valeur 
seuil V MuH mais au premier coup d'horioge suivant cet 
instant, et que I'intervatle de temps entre ledit instant et 
ce premier coup d'horioge est variable, la valeur de T 5 
= 1/F 5 vane de maniere aieatoire. Aux variations de T 8 
decrites ci-avant, s'ajoutent des variations de T 8 dues a 
la maniere dont est r6alis6e le g6nerateur d'impulsions, 
comprenant deux oscillateurs couples avec inverseur 
de type Schmitt. 

[0074] D'autre part, ainsi que cela est montre a la fi- 
gure 10B, I'intensite du courant l CAP d'alimentation de 
la capacite CAP est positive durant les intervailes de 
temps T on au cours desquels la capacite se charge. Par 



contre, l CAP d6croTt dans ces intervailes jusqu'a ce que 
l CAP (t) = 0. De ce fait, la capacity est en charge maxi- 
male au moment ou le commutateur passe a retat 
ouvert. Par ailleurs, I'intensite du courant l CAP est n6ga- 
5 tive dans les intervailes de temps T off au cours desquels 
la capacite se decharge pour alimenter le micro-contrd- 
leur efficace. 

[0075] Ainsi que cela est montre a la figure 10C, la 
tension d'alimentation V^ CE du micro-contrdleur effica- 
w ce croTt dans les intervailes de temps T on et decrott dans 
les intervailes de temps T ofl . AV represente la profon- 
deur de la modulation de la tension aux bomes de la 
capacite. 

[0076] Enf in, ainsi que cela est montre a la figure 1 0D, 

19 i'intensite Ice du courant d'alimentation du micro-contrd- 
leur est egale a l^ c , dans puis augmente dans T on , 
ou elle est egale a l^ c , + l CAP + l^ CE . 

[0077] La figure 11 montre les variations de I'intensite 
du courant lec en fonction du temps t, d'une part, dans 

20 le cas d'un micro-contrdleur selon I'etat de la technique 
(signature A) et, d'autre part, dans le cas d'un meme 
micro-contrdleur selon i'invention (signature B) pour 
I'execution d'instructions identiques appliquees sur des 
m§mes operandes. Bien que I'execution de ces instruc- 
ts tions se deroule de la meme maniere dans le temps, les 

courbes sont totalement diff erentes. Les pics d'intensite 
visibles sur ia premiere courbe ne le sont plus sur la se- 
conde courbe. Les intervailes de temps T off et T on ap- 
paralssent clairement sur la seconde courbe. II est ainsi 
30 particulierement difficile de determiner quoi que ce soit 
concernant les donnees confidentielles a partir de la se- 
conde courbe. 

[0078] Bien entendu, la description du mode de rea- 
lisation de I'invention expose ci-dessus n'est nullement 

39 limitative de i'invention qui doit se comprendre de ma- 
niere large. D'autres modes de realisation plus comple- 
xes sont susceptibles de donner des resultats particu- 
lierement interessants. II s'agit parexemple du mode de 
realisation pr6sente a la figure 12 montrant un micro- 

40 contrdleur muni de deux capacites CAP1 et CAP2, trois 
commutateurs COM1 , COM2 et COM3 et trois signaux 
S1, S2 et S3 de commande de I'ouverture et de la fer- 
meture des trois commutateurs COM1 , COM2 et COM3, 
respectivement. Dans ce mode de realisation, la capa- 

49 cite CAP1 est dechargee a une tension de reference, 
par exemple GND, au travers du commutateur COM3 
alors que les commutateurs COM1 et COM2 sont 
ouverts, avant d'etre recharg6e au travers du commu- 
tateur COM1 alors que les commutateurs COM2 et 

90 COM3 sont ouverts. La capacite CAP1 , une fois char- 
gee au travers du commutateur COM1, se decharge 
dans la capacite CAP2 en parallele avec le micro-con- 
trdleur efficace u,CE au travers du commutateur COM2 
alors que les commutateurs COM1 et COM2 sont 

99 ouverts. A la figure 13, on a montre le d6roulement des 
signaux S 1( S 2 et S 3 dans le temps. Le mode de reali- 
sation permet de consommer une 6nergle constante In- 
dependante de i'actMte du jxCE. II n'est plus possible 
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d'obtenir des informations confidentieiles en analysant 
ie courant Ice. Ce mode de realisation augmente la con- 
sommation 6nergetique du micro-contr&leur efficace. 



Revendicatlons 

1 . Micro-contr6leur (30) destine a etre incorpore dans 
un objet portatif (1) du type carte a puce, le micro- 
contr6leur comprenant : io 

- un plot de contact (VCC) pour I'alimentation en 
courant dudit micro-contr6leur (30); 

un plot (I/O) d'entree et/ou de sortie de 
donn6es ; 15 

- une partie efficace (u,CE) pour effectuer un trai- 
tement de donnees, les donnees comprenant 
des informations confidentieiles ; 

caracterlse en ce qu'un circuit d'interface 20 
(COM, GEN, CAP) a travers lequel la partie efficace 
(u-CE) recoit une tension d'alimentation (Vu.CE), le- 
dit circuit interface (COM, GEN, CAP) etant agence 
pour f aire varier la tension d'alimentation de la par- 
tie efficace de traitement de donnees (u.CE) en mo- 25 
dulant le couplage electrique entre le plot de contact 
(VCC) et la partie efficace (u.CE) afin de securiser 
lesdites donnees confidentieiles contre les atta- 
ques en courant. 



7. 



2. Objet portatif (1 ) du type carte a puce, comprenant 
un micro-contr&leur (30) selon la revendication 1 . 

3. Objet portatif du type carte a puce selon la reven- 
dication 2 caracterlse en ce que le circuit d'inter- 35 
face comprend : 

2. 

- un commutateur (COM) entre ledit plot de con- 
tact (VCC) et une borne d'alimentation de la 
partie efficace de traitement de donnees (u,CE); 40 3. 

- une capacit6 (CAP) connected entre ladite bor- 
ne d'alimentation ; de la partie efficace du mi- 
cro-contrdleur (u€E) et une autre borne d'ali- 
mentation de la partie efficace (nCE). 

4. Objet portatif du type carte a puce selon la reven- 
dication 3 caracterlse en ce que le circuit d'inter- 
face comprend un gen£rateur d'impulsion (GEN) 
pour contrGler le commutateur (COM) de facon de- 
synchronisee par rapport audit traitement de don- 
nees. 

5. Objet portatif du type carte a puce selon la reven- 
dication 4 ou la revendication 3 caracterlse' en ce 
que la capacite a une capacite superieure a 1 na- 
nofarad. 



dication 2 caracterlse en ce que le micro-contr6- 
leur comporte une couche principale (301) de siii- 
clum dont la face active, qui integre un circuit et por- 
te les plots (300) de contact, est sceliee a une cou- 
che complementaire (302) de protection au moyen 
d'une couche de scellement (303). 

Objet portatif du type carte a puce selon la reven- 
dication 6 caracterlse en ce que ledit circuit d'in- 
terface (COM, GEN, CAP) est situe dans la couche 
complementaire de protection (302). 



Claims 

1. Microcontroller (30) intended to be incorporated in 
a portable object (1 ) of type smartcard, the micro- 
controller comprising: 

- a contact stud (VCC) to supply said microcon- 
troller (30) with current; 
a data input and/or output contact stud (I/O); 
an efficient data processing part (u.CE) to proc- 
ess data, the data comprising confidential data; 

characterized In that an interface circuit (GEN, 
CAP, COM) through which the efficient data 
processing part (u.CE) receives a supply voltage 
(Vu.CE), said being interface circuit (COM, GEN, 
CAP) being arranged to vary the supply voltage of 
the efficient data processing part (u.CE) by modu- 
lating the electrical couple between the contact stud 
(VCC) and the efficient data processing part (p,CE) 
to secure said confidential data against current at- 
tacks. 

2. Portable object (1 ) of type smartcard, comprising a 
micro-controller (30) according to claim 1 . 
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Portable object of type smartcard according to claim 

2 characterized In that the interface circuit com- 
prises: 

- a switch (COM) between said contact stud 
(Vcc) and a supplying stud of the efficient data 
processing part (u>CE); 

- a capacitor (CAP) connected between said 
supplying stud of the efficient part of microcon- 
troller (u.CE) and an other supplying stud of the 
efficient part (nCE). 

Portable object of smartcard type according to claim 

3 characterized In that the Interface circuit com- 
prises a pulse generator (GEN) to control the switch 
(COM) In a non synchronous manner regarding said 
data processing. 



6. Objet portatif du type carte a puce selon la reven- 5. Portable object of smartcard type according to claim 
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4 or 3 characterized in that the capacitor has a 
capacitance of greater than 1 nanofarad. 

6. Portable object of smartcard type characterized In 
that the microcontroller comprises a main layer s 
(301 ) of silicon whose active face, which includes a 
circuit and supports the contact studs (300), is 
sealed to an additional protective layer (302) using 

a sealing layer (303), 

10 

7. Portable object of smartcard type according to claim 
6 characterized In that the interface circuit (COM, 
CAP, GEN) is located in the additional protective 
layer (302): 



PatentansprUche 

1. Mikrocontroller (30) zum Einbau in ein tragbares 
Objekt (1) vom Typ Chipkarte, wobei der Mikrocon- 20 
trailer folgende Elemente umfasst: 

einen Kontakt (VCC) zur Stromversorgung des 
besagten Mikrocontrollers (30); 

- einen Kontakt (I/O) fur den Ein- und/oder Aus- 25 
gang von Daten; 

einen Wirkbereich (u.CE) zur Verarbettung von 
Daten, in denen vertrauliche Daten enthalten 
sind; 

30 

dadurch gekennzelchnet, dass eine 
Schnittstellenschaltung (COM, GEN, CAP), (iber 
die der Wirkbereich (u.CE) eine Versorgungsspan- 
nung (Vu.CE) erhalt, angeordnet ist, urn die Versor- 
gungsspannung des Wirkbereichs zur Datenverar- 35 
beitung (nCE) durch Modulation der Stromkopp- 
lung zwischen dem Kontakt (VCC) und dem Wirk- 
bereich (u.CE) variieren zu lassen, urn besagte ver- 
trauliche Daten gegen Stromangriffe abzusichem. 

40 

2. Tragbares Objekt (1 ) vom Typ Chipkarte mit einem 
Mikrocontroller (30) nach Patentanspruch 1. 

3. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 2, dadurch gekennzelchnet, dass die *s 
Schnittstellenschaltung folgende Elemente um- 
fasst: 

einen Umschalter (COM) zwischen besagtem 
Kontakt (VCC) und einem Versorgungsan- so 
schluss des Wirkbereichs zur Datenverarbei- 
tung (nCE); 

- eine Kapazitfit (CAP), die zwischen besagtem 
Versorgungsanschluss des Mikrocontroller- 
wirkberelchs (u,CE) und einem anderen Versor- ss 
gungsanschluss des Wirkbereichs (u.CE) ange- 
schlossen ist. 



4. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 3, dadurch gekennzelchnet, dass die 
Schnittstellenschaltung zur in Bezug auf besagte 
Datenverarbeitung entsynchronisierten Kontrolle 
des Umschatters (COM) einen Impulsgenerator 
(GEN) umfasst. 

5. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 3 oder 4, dadurch gekennzelchnet, 
dass die KapazitSt eine Kapazitat von uber 1 Na- 
nofarad aufweist. 

6. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 2, dadurch gekennzelchnet, dass der 
Mikrocontroller eine Hauptschlcht (301) aus Silizi- 
um umfasst, deren aktive Seite, welche eine Schal- 
tung und die Kontakte (300) enthalt, mittels einer 
SchweiGschicht (303) mit einer zusatzlichen 
Schutzschicht (302) verschweiGt ist. 

7. Tragbares Objekt vom Typ Chipkarte nach Patent- 
anspruch 6, dadurch gekennzelchnet, dass sich 
besagte Schnittstellenschaltung (COM, GEN, CAP) 
in der zusatzlichen Schutzschicht (302) befindet. 
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